CVE-2024-8042 in Insight Platform

Zusammenfassung

von VulDB • 28.06.2026

Die Versionen der Rapid7 Insight Platform zwischen November 2019 und dem 14. August 2024 weisen Probleme mit fehlender Autorisierung auf, wodurch ein Angreifer lokale Anfragen abfangen kann, um den Namen und die Beschreibung einer neuen Benutzergruppe festzulegen. Dies könnte potenziell dazu führen, dass eine leere Benutzergruppe einem falschen Kunden hinzugefügt wird. Diese Schwachstelle wurde seit dem 14. August 2024 behoben.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Rapid7
• Reservieren: 21.08.2024
• Veröffentlichung: 09.09.2024
• Moderieren: akzeptiert
• Eintrag: VDB-276845
• CPE: bereit
• CWE: CWE-862 (bestätigt)
• CVSS: 3.1 (NVD)
• EPSS: 0.00177
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8042
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8042
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8042/